如何通过Azure运营模式管道在Azure WebApp上部署容器映像时传递动态变量/机密？

Question

我正在部署docker镜像，并希望在运行时修改一些应用程序设置。我使用Azure运营模式构建和发布Docker映像。

构建管道：能够使用默认应用程序设置创建构建镜像。

发布管道：希望使用更新的应用程序设置部署生成映像。（要修改某些变量）

这是否可行？这样做的最佳方法是什么？

Answer 1

您应该使用要设置的值创建库变量：

https://docs.microsoft.com/en-us/azure/devops/pipelines/library/variable-groups?view=azure-devops

之后，您将能够使用以下方法检索值：

$(customer)

我建议您将机密内容存储到Azure Key Vault中，并从中检索机密（也使用库变量）。

最后，您需要做的就是获取这些值并设置应用程序服务设置（我通过powershell任务来实现这一点）：

$myResourceGroup = 'PartsUnlimitedMRP'
$mySite = 'centpartsunlimited'

$webApp = Get-AzureRMWebAppSlot -ResourceGroupName $myResourceGroup -Name $mySite -Slot production
$appSettingList = $webApp.SiteConfig.AppSettings

$hash = @{}
ForEach ($kvp in $appSettingList) {
    $hash[$kvp.Name] = $kvp.Value
}

$hash['customer'] = $(customer)

Set-AzureRMWebAppSlot -ResourceGroupName $myResourceGroup -Name $mySite -AppSettings $hash -Slot production